Утечка данных Lookiero

В сервисах персонального подбора одежды, таких как Lookiero, адрес электронной почты, имя, телефон и адрес связаны с реальным клиентским профилем пользователя. По отдельности эти поля могут казаться обычными контактными данными. Однако вместе они создают прочную основу для поддельных сообщений от стилистов, запросов на возврат, уведомлений о доставке коробок с одеждой, обновлении условий участия в сервисе или проверке платежей.

Пароли, данные платёжных карт и подробные сведения о предпочтениях в одежде не входят в число подтверждённых категорий данных в этой записи. Это ограничение важно учитывать. Тем не менее физические адреса и номера телефонов позволяют злоумышленникам легче связаться с пользователем не только по электронной почте, но и через SMS и телефонные звонки. При покупке одежды и использовании сервисов, похожих на подписку, пользователи могут быстрее доверять сообщениям о доставке.

С записью связано 4 981 760 адресов электронной почты, затронутых утечкой; датой инцидента указано 27 марта 2024 года. Согласно общедоступным записям об утечках, данные позднее разместили на форуме, а в полученном ответе сообщалось, что Lookiero проведёт проверку. Имеющиеся поля соответствуют категориям адресов электронной почты, имён, телефонов и адресов.

Не следует считать, что для каждого пользователя присутствуют все поля. Некоторые строки могут быть менее полными или содержать устаревшие сведения о доставке. Кроме того, эта запись не позволяет однозначно утверждать, что произошла утечка всей истории покупок пользователя, данных его платёжной карты или ответов на анкеты о личном стиле. Поэтому риски в этом описании рассматриваются только на основе подтверждённых полей.

В зоне риска находятся пользователи, которые создали аккаунт Lookiero, воспользовались услугой доставки коробок с подобранной одеждой или сервисом покупки одежды и указали адрес доставки и номер телефона. Пользователи, которые часто взаимодействуют с сервисом по вопросам подписки, повторной отправки, обмена на другой размер, возврата или поддержки, могут быть более восприимчивы к поддельным сообщениям.

Если адрес и номер телефона остаются актуальными, риск сохраняется дольше. Злоумышленники могут подготовить уведомления об изменениях в доставке, этикетки для возврата, купоны, сообщения от консультанта по стилю или уведомления о приостановке участия в сервисе, указав настоящее имя пользователя. Вероятность фишинга возрастает, когда такие сообщения кажутся уместными с учётом прежних покупок пользователя.

Пользователям, чьи данные найдены в этой утечке, следует убедиться, что для аккаунта Lookiero используется уникальный пароль. Если тот же пароль использовался на других сайтах, для этих аккаунтов также нужно установить отдельные пароли. Хотя в записи нет поля с паролем, адрес электронной почты мог быть связан с паролем в других утечках. Поэтому важно отказаться от повторного использования паролей.

Ссылки, связанные с доставкой, возвратом, обменом на другой размер, продлением подписки или проблемами с оплатой, необходимо дополнительно проверять через официальное приложение или известный веб-адрес. То, что звонящий или отправитель сообщения знает ваше имя и адрес, не доказывает его надёжность. Не передавайте одноразовые коды подтверждения, данные платёжных карт или пароли от аккаунтов при общении со службой поддержки.

В долгосрочной перспективе для аккаунтов в сервисах подбора одежды и интернет-магазинах следует использовать разные псевдонимы электронной почты, уникальные пароли и, по возможности, двухфакторную аутентификацию. Старые адреса доставки и неиспользуемые номера телефонов следует удалить из аккаунтов. Это уменьшит объём данных, которые могут оказаться раскрыты при подобном инциденте в будущем.

Если вы используете один и тот же адрес электронной почты на разных торговых платформах, помните, что утечки могут дополнять друг друга. В одной записи могут быть номер телефона и адрес, а в другой, пароль или дата рождения. Поэтому проверки безопасности не должны ограничиваться одной платформой: они должны охватывать все аккаунты, используемые для покупок.

Проверка в LeakData показывает, есть ли адрес электронной почты пользователя среди записей, связанных с утечкой данных Lookiero. Положительный результат означает повышенный риск целевых сообщений, основанных на контактных данных и сведениях о доставке. Пользователю следует особенно тщательно проверять сообщения о доставке и возвратах, прежде чем открывать содержащиеся в них ссылки.

Отрицательный результат означает, что в этом наборе данных совпадений нет; он не исключает других утечек в сервисах подбора одежды, интернет-магазинах или службах доставки. Для безопасности аккаунтов стоит выработать привычку использовать уникальные пароли, проверять подозрительные ссылки и регулярно проверять, не попали ли ваши данные в утечки.